Криптокошельки: виды и правила выбора

Выбор подходящего криптокошелька во многом зависит от самого пользователя — но новичку бывает сложно разобраться, чем один тип хранилища отличается от другого. Разберем устройство кошельков, основные виды и на что обратить внимание при выборе.

Материал опубликован исключительно в ознакомительных целях и не является инвестиционной рекомендацией.

Как устроен криптокошелек

Криптовалюта не хранится "внутри" компьютера или телефона — она существует как запись в блокчейне. Кошелек лишь дает доступ к этой записи и позволяет распоряжаться средствами.

После создания кошелька для каждой криптовалюты формируется уникальный адрес — комбинация букв и цифр, аналогичная номеру банковского счета. Ее можно свободно сообщать другим для пополнения счета или получения перевода — это не секретная информация и доступа к средствам сама по себе не дает.

Кошелек состоит из пары ключей — открытого (публичного) и закрытого (приватного). Публичный ключ используется для получения переводов и не является секретом. Приватный ключ, наоборот, нельзя сообщать никому — именно он подтверждает операции по счету.

Большинство современных кошельков используют seed-фразу — последовательность из нескольких английских слов, которая позволяет восстановить доступ к кошельку при утере пароля или устройства. Фразу генерирует сам кошелек при первом использовании, и хранить ее нужно крайне ответственно — записать на бумаге и убрать в надежное место, но никогда не хранить в виде обычного текстового файла на устройстве, подключенном к интернету.

Важно понимать: подтвержденную транзакцию отменить невозможно. Если кто-то получил доступ к твоему кошельку, вернуть украденные средства, как правило, не получится.

Горячие и холодные кошельки

Все кошельки условно делятся на "горячие" (с постоянным или частым подключением к интернету) и "холодные" (хранящие ключи офлайн).

1. Горячие кошельки удобны для повседневных операций и дают быстрый доступ к средствам, но менее защищены — постоянное подключение к сети создает больше возможностей для атаки. Если часть активов не используется активно, разумно перевести ее в холодное хранение.
2. Холодные кошельки (классический пример — аппаратные устройства) неудобны для частых операций, зато обеспечивают заметно более высокий уровень защиты — получить доступ к средствам без физического устройства и дополнительных подтверждений практически невозможно.

Основные типы криптокошельков

Мультивалютные кошельки

Поддерживают сразу несколько криптовалют (обычно от четырех и больше) — самый распространенный формат на рынке. Могут быть реализованы как в виде мобильного приложения, так и в виде аппаратного устройства.

Браузерные кошельки

Работают как расширение браузера, не требуют установки отдельной программы. Доступ защищен seed-фразой, которую нельзя изменить после создания кошелька. Удобны для быстрого доступа с компьютера, но не все браузеры их поддерживают, а на мобильном устройстве такой кошелек будет недоступен без отдельного приложения.

Аппаратные кошельки

Считаются одним из самых безопасных вариантов — отдельное физическое устройство, хранящее ключи доступа. Пока устройство не подключено к компьютеру, получить доступ к средствам извне невозможно. Многоступенчатая система защиты (пароли, PIN-коды, а у части моделей — дополнительные механизмы противодействия физическому вскрытию) делает кражу средств крайне маловероятной.

Из минусов — сравнительно высокая цена устройства, необходимость устанавливать сопутствующее ПО и не самая высокая мобильность по сравнению с мобильным приложением.

В 2023 году один из крупных производителей аппаратных кошельков, Ledger, анонсировал опциональную функцию восстановления доступа (Ledger Recover), вызвавшую значительную критику со стороны сообщества из-за опасений за приватность seed-фразы. Это не означает, что аппаратные кошельки как категория стали менее безопасны, но показывает, что даже у крупных и давно работающих производителей стоит внимательно изучать конкретные функции и их влияние на приватность, а не полагаться только на репутацию бренда.

Бумажный кошелек

Доступ к средствам обеспечивается через QR-код, распечатанный на бумаге. Генерировать такой код рекомендуется на устройстве, отключенном от интернета, предварительно проверенном антивирусом, — это снижает риск перехвата ключа злоумышленниками. Распечатанный код желательно заламинировать и хранить в надежном месте (или разделить на части и хранить их отдельно).

Из минусов — физическую бумагу можно потерять или повредить, и в этом случае восстановить доступ к средствам будет невозможно.

ПК-версии кошельков

Делятся на "толстые" (требуют скачивания полной копии блокчейна) и "тонкие" (не требуют). В обоих случаях нужно установить отдельную программу. Хранение возможно офлайн, но для пополнения счета или вывода средств потребуется подключение к сети.

Мобильные кошельки (Android/iOS)

Дают доступ к средствам без необходимости в компьютере — удобны для повседневных операций, но обеспечивают более низкий уровень технической защиты по сравнению с аппаратными или ПК-решениями. Большинство пользователей не хранят на мобильных кошельках значительные суммы именно по этой причине.

Внутренние кошельки бирж

Создаются автоматически при регистрации на криптовалютной бирже. Такие кошельки обычно централизованы, что снижает уровень контроля пользователя над средствами по сравнению с некастодиальными решениями, — при выборе биржи стоит внимательно изучать ее репутацию, отзывы и историю (в том числе историю возможных взломов или проблем с выводом средств).

О чем важно знать: риски даже у известных кошельков

В июне 2023 года программный кошелек Atomic Wallet подвергся масштабной хакерской атаке — злоумышленники похитили средства пользователей на сумму свыше $100 млн из-за уязвимости в защите приложения. Это стало одним из крупнейших инцидентов такого рода в истории некастодиальных кошельков и наглядно показало, что даже децентрализованные, некастодиальные по архитектуре кошельки не застрахованы от рисков, связанных с самим приложением. Подобные программные кошельки (Atomic Wallet и аналогичные) относятся к горячему, а не холодному хранению, — их не стоит путать с аппаратными решениями при оценке уровня риска.

Критерии выбора криптокошелька

• Язык интерфейса. Стоит заранее проверить, поддерживает ли кошелек или биржа русский язык интерфейса и техподдержки.
• Функционал. Помимо базового хранения и обмена, многие платформы предлагают дополнительные опции:

• Конфиденциальность. Крупные блокчейны вроде биткоина технически устойчивы к прямому взлому методом перебора, но утечки чаще происходят из-за уязвимостей в конкретном приложении или человеческого фактора — отсюда и важность выбора надежного, проверенного кошелька.
• Открытый исходный код. Разумно отдавать предпочтение решениям с открытым кодом — это позволяет независимым специалистам и сообществу проверять программу на уязвимости. Устанавливать кошельки стоит только с официальных сайтов, а не из сомнительных источников — поддельные копии популярных кошельков остаются распространенным способом кражи средств.
• Интерфейс. Стоит обращать внимание на защиту от случайных действий (например, при опечатке в адресе получателя), скорость работы и удобство навигации.
• Комиссии. Слишком низкая комиссия может замедлить обработку транзакции, а слишком быстрая обработка обычно требует более высокой комиссии — баланс зависит от твоих приоритетов. Подозрительно низкая комиссия у биржи или сервиса также может быть тревожным сигналом.
• Мультивалютность. Если планируешь работать с разными монетами, мультивалютный кошелек обычно удобнее нескольких отдельных.
• Возможность использовать несколько адресов. Для распределения крупных сумм разумно использовать несколько разных адресов или кошельков — так потеря доступа к одному из них не будет означать потерю всех средств.

Правила безопасности для криптокошелька

• Распредели средства между разными кошельками. Даже при компрометации одного из них часть активов останется в безопасности.
• Используй отдельное устройство под криптокошелек. Аппаратный кошелек или отдельный ПК без подключения к интернету снижает риск взлома до минимума — но не записывай на этот носитель ничего постороннего и не подключай его к сети без необходимости.
• Делай резервные копии и регулярно их обновляй, храня в разных местах.
• Используй сложный уникальный пароль — не менее 10 символов, не совпадающий с паролями к другим сервисам. Менеджер паролей поможет не забыть все комбинации.
• Включи двухфакторную аутентификацию через отдельное приложение (например, Google Authenticator), а не только через email или SMS, — это заметно надежнее. Сохрани резервные коды для восстановления доступа.
• Рассмотри мультиподпись, если это доступно, — механизм, требующий подтверждения транзакции несколькими способами или несколькими сторонами.
• Храни аппаратный кошелек и коды доступа в надежном месте — например, в сейфе.

FAQ

Чем горячий кошелек отличается от холодного?

Горячий кошелек постоянно или часто подключен к интернету — это удобно для повседневных операций, но менее безопасно. Холодный кошелек хранит ключи офлайн, что заметно снижает риск взлома, но неудобен для частых операций.

Правда ли, что Atomic Wallet — холодный кошелек?

Нет, это распространенная ошибка в старых обзорах. Atomic Wallet — программный (горячий) кошелек. Более того, в июне 2023 года он подвергся крупной хакерской атаке с потерей свыше $100 млн средств пользователей — это стоит учитывать при выборе, независимо от того, к какой категории кошелек формально относится.

Что произойдет, если я потеряю доступ к аппаратному кошельку?

Если ты сохранил seed-фразу в надежном месте, доступ к средствам можно восстановить на новом устройстве. Без сид-фразы восстановить доступ невозможно ни при каких обстоятельствах.

Безопасно ли хранить крипту на бирже?

Это удобно для активной торговли, но менее безопасно, чем некастодиальный кошелек, — биржа контролирует твои средства централизованно. Для длительного хранения значительных сумм разумнее использовать холодный кошелек, а на бирже держать только сумму, необходимую для текущих операций.

Что такое seed-фраза и как ее хранить?

Это последовательность слов, генерируемая кошельком при создании, позволяющая восстановить доступ к средствам. Хранить ее нужно офлайн (например, записав на бумаге) и никогда не вводить на сомнительных сайтах или в текстовые файлы на устройствах, подключенных к интернету.

Гарантирует ли открытый исходный код кошелька полную безопасность?

Нет, но открытый код позволяет независимым специалистам проверять программу на уязвимости, что снижает (хотя и не исключает полностью) риск скрытых проблем или намеренных лазеек в коде.

Сколько кошельков стоит использовать одновременно?

Универсального числа нет, но разумно распределять средства между несколькими кошельками (например, горячим — для текущих операций, и холодным — для долгосрочного хранения), чтобы компрометация одного из них не приводила к полной потере активов.